Què és la detecció d'amenaces comportamentals en temps real?
La detecció d'amenaces comportamentals en temps real és un enfocament de ciberseguretat que identifica les amenaces analitzant el comportament inusual a mesura que es produeixen. A diferència dels sistemes més antics que es basen en patrons d'atac coneguts, aquest mètode utilitza la IA i l'aprenentatge automàtic per detectar anomalies en temps real, oferint una protecció més ràpida i eficaç contra les amenaces cibernètiques emergents.
Aspectes destacats:
- Detecció proactivaDetecta amenaces identificant desviacions del comportament normal en lloc de confiar en regles predefinides.
- Anàlisi basada en IAEstableix línies de base per a l'activitat d'usuaris, dispositius i xarxa per detectar anomalies.
- Resposta més ràpidaRedueix el temps mitjà per detectar i contenir les infraccions en 27%.
- Gestiona els atacs de dia zero: Eficaç contra amenaces desconegudes i amenaces persistents avançades.
- Accions automatitzadesPot aïllar sistemes compromesos o bloquejar activitats nocives a l'instant.
| Característica | Seguretat tradicional | Detecció de comportament en temps real |
|---|---|---|
| Mètode de detecció | Basat en signatures conegudes | Anàlisi del comportament basada en IA |
| Temps de resposta | Reactiu, més lent | Alertes instantànies i proactives |
| Adaptabilitat | Regles estàtiques, flexibilitat limitada | En constant evolució davant de noves amenaces |
Aquesta tecnologia és essencial per combatre els riscos cibernètics moderns, especialment en entorns amb vulnerabilitats creixents com els dispositius IoT. serveis al núvoli configuracions de treball remot. En integrar la detecció d'amenaces comportamentals en temps real, les organitzacions poden mantenir-se per davant dels atacants i protegir els seus actius digitals de manera eficaç.
Amenaces de comportament: detecció d'activitat sospitosa d'usuaris
Com funciona la detecció d'amenaces comportamentals en temps real
La detecció d'amenaces comportamentals en temps real funciona mitjançant una combinació de mecanismes avançats que treballen conjuntament per identificar riscos potencials. Aquests sistemes van més enllà de detectar amenaces conegudes: aprenen quin aspecte té l'activitat normal i marquen comportaments inusuals que podrien indicar perill.
Monitorització contínua i anàlisi de dades
Aquests sistemes vigilen constantment el vostre entorn digital, analitzant-ho tot, des del trànsit de xarxa i les activitats dels usuaris fins als registres del sistema. En recopilar i examinar contínuament les dades, estableixen una línia de base de com són les operacions "normals".
La veritable màgia passa en la manera com processen aquestes dades. En comptes d'esperar per analitzar-les més tard, aquests sistemes utilitzen algoritmes avançats per avaluar-les immediatament. Per exemple, si un usuari inicia la sessió en un moment inusual o si hi ha un pic sobtat en l'activitat de la xarxa sense una raó clara, el sistema ho marca com a sospitós. Aquesta anàlisi immediata permet detectar anomalies a mesura que es produeixen, preparant les bases per a un perfil de comportament més detallat.
Perfils de comportament i aprenentatge automàtic
Un cop el sistema té una línia de base, l'aprenentatge automàtic intervé per refinar com es detecten les amenaces. Analitza grans quantitats de dades per crear perfils detallats del que és típic per a usuaris, dispositius i xarxes.
Aquesta creació de perfils implica diverses capes. Per exemple, examina els horaris de treball per entendre quan els usuaris solen iniciar sessió, fa un seguiment de les aplicacions i els ports que s'utilitzen habitualment i supervisa les ubicacions i els dispositius d'inici de sessió. Amb el temps, els models d'aprenentatge automàtic s'adapten als canvis de comportament, cosa que els fa millors a l'hora de detectar qualsevol cosa fora del comú.
A diferència dels sistemes més antics basats en signatures que només reconeixen les amenaces conegudes, aquests models adaptatius poden identificar nous riscos, fins i tot aquells dissenyats per imitar un comportament legítim. Per exemple, la investigació de CrowdStrike del 2024 va revelar que més de 245 adversaris moderns han evolucionat per imitar les accions normals dels usuaris, cosa que fa que l'anàlisi del comportament sigui fonamental per detectar aquestes amenaces sofisticades.
Sistemes d'alerta i mecanismes de resposta
Quan el sistema detecta una amenaça potencial, notifica immediatament als equips de seguretat, garantint respostes més ràpides. El sistema d'alertes està dissenyat per gestionar amenaces amb diferents nivells d'urgència:
- Incidents de baix risc podria desencadenar una vigilància continuada.
- Esdeveniments de risc mitjà podria comportar accions automatitzades, com ara restringir temporalment l'accés.
- Amenaces d'alt risc podria activar mesures de quarantena completes, aïllant els sistemes afectats de la xarxa.
Un bon exemple d'això en acció prové de Darktrace el maig de 2024. El seu sistema de ciberseguretat basat en IA va aturar automàticament els atacs de ransomware Fog aïllant dispositius compromesos i bloquejant connexions sospitoses, evitant que l'atac s'estenés més.
Però aquests sistemes no es limiten a enviar alertes. Un cop confirmada una amenaça, poden prendre mesures immediates, com ara aïllar dispositius, bloquejar adreces IP nocives o implementar contramesures, tot en qüestió de segons. Quan s'integren amb eines existents com ara tallafocs i sistemes de detecció d'intrusions, aquestes respostes es converteixen en part d'una estratègia de seguretat més àmplia i coordinada, garantint una protecció robusta en temps real.
Components clau dels sistemes de detecció del comportament
Crear un sistema robust de detecció de comportament implica combinar diverses tecnologies clau. Aquests elements treballen conjuntament per identificar amenaces en temps real i permetre respostes ràpides. En comprendre aquests components, les organitzacions poden millorar les seves estratègies de ciberseguretat.
Analítica del comportament d'usuaris i entitats (UEBA)
UEBA va més enllà de l'anàlisi del comportament dels usuaris: estén el seu abast a totes les entitats de la xarxa, inclosos dispositius, servidors i sistemes IoT. Això proporciona una visió completa i en temps real de l'activitat digital a la xarxa.
El nucli d'UEBA rau en la seva capacitat d'agregar dades de múltiples fonts empresarials. Aquesta extensa recopilació de dades ajuda el sistema a crear perfils de comportament detallats per a cada usuari i entitat.
"UEBA ofereix als analistes de seguretat una visibilitat rica i en temps real de tota l'activitat dels usuaris finals i de les entitats, incloent-hi quins dispositius intenten connectar-se a la xarxa, quins usuaris intenten excedir els seus privilegis i més", segons IBM.
El que diferencia la UEBA és la seva Puntuació de prioritat d'investigació sistema. Cada activitat es puntua en funció de les desviacions del comportament típic dels usuaris i dels companys. Aquesta puntuació ajuda els equips de seguretat a centrar-se en les amenaces més urgents, en lloc de quedar-se encallats en anomalies menors.
La UEBA és particularment eficaç a l'hora d'identificar amenaces internes, tant si provenen d'empleats maliciosos com d'atacants que utilitzen credencials robades. Aquestes amenaces sovint imiten l'activitat legítima de la xarxa i poden evadir les eines de seguretat tradicionals. En detectar patrons inusuals al llarg del temps, UEBA pot detectar atacs sofisticats que d'altra manera podrien passar desapercebuts.
"La UEBA busca detectar fins i tot els comportaments inusuals més petits i evitar que un petit esquema de phishing es converteixi en una filtració de dades massiva", assenyala Fortinet.
UEBA també s'integra perfectament amb eines de seguretat existents com ara sistemes SIEM, solucions EDR i plataformes de gestió d'identitats i accessos (IAM). Aquesta integració afegeix informació sobre el comportament a les dades de seguretat convencionals, creant un sistema de defensa més complet.
Per complementar l'UEBA, l'empremta digital ofereix informació específica del dispositiu que refina encara més la detecció d'amenaces i l'avaluació de riscos.
Empremta digital i puntuació de riscos
Basant-se en perfils de comportament, l'empremta digital i la puntuació de riscos milloren la detecció d'amenaces en temps real. L'empremta digital identifica de manera única els dispositius i els usuaris en funció de les seves característiques i comportament específics.
Aquesta tecnologia recopila dades com ara la configuració del navegador, el programari instal·lat, les configuracions de xarxa i els patrons d'ús. Qualsevol canvi significatiu, com ara una configuració del navegador modificada o una nova adreça IP, pot indicar un dispositiu compromès o un possible frau, cosa que fa que el sistema marqui aquestes anomalies.
Puntuació de risc funciona juntament amb l'empremta digital avaluant el nivell d'amenaça de cada dispositiu o sessió d'usuari. Assigna puntuacions numèriques basades en factors com ara patrons de comportament, atributs del dispositiu i detalls contextuals com ara ubicacions i hores d'inici de sessió.
Aquest sistema de puntuació permet mesures de seguretat adaptatives. Per exemple, una activitat de baix risc, com ara iniciar la sessió des d'un dispositiu familiar durant l'horari laboral estàndard, pot continuar sense interrupcions. D'altra banda, un escenari d'alt risc, com ara accedir a dades sensibles des d'un dispositiu desconegut enmig de la nit, pot activar passos d'autenticació addicionals o comprovacions de seguretat.
El mercat de la biometria comportamental il·lustra la creixent importància d'aquestes tecnologies, amb projeccions que estimen que arribarà als 14.130 milions de pesos filipins el 2033, creixent a un ritme anual de 23.813 milions de pesos filipins a partir del 2023. Aquesta tendència destaca la creixent dependència de l'empremta digital per a la ciberseguretat.
Tanmateix, les organitzacions han de trobar un equilibri entre la seguretat i la privadesa. Mentre que el 90% de les persones valoren la privadesa en línia, el 83% estan disposades a compartir dades per a experiències personalitzades. Per mantenir aquest equilibri, les empreses haurien d'utilitzar un xifratge fort, limitar la recopilació de dades al que sigui necessari i assegurar-se que s'obtingui un consentiment clar abans d'utilitzar dades biomètriques de comportament.
sbb-itb-59e1987
Beneficis de la detecció d'amenaces comportamentals en temps real
La detecció d'amenaces comportamentals en temps real es basa en enfocaments anteriors d'anàlisi proactiva del comportament, oferint una manera més dinàmica d'identificar les amenaces a mesura que sorgeixen. Aquesta tecnologia no només detecta nous riscos, sinó que també millora la qualitat de les alertes, convertint-la en una eina potent en la ciberseguretat moderna.
Detecció d'amenaces desconegudes
Els sistemes de seguretat tradicionals basats en signatures sovint no aconsegueixen detectar atacs nous, cosa que deixa les organitzacions vulnerables a amenaces noves i en evolució. La detecció del comportament en temps real aborda aquesta deficiència analitzant patrons i desviacions en lloc de confiar en signatures d'atac conegudes.
Aquest mètode detecta activitats sospitoses quan s'allunya de les normes establertes, fins i tot si la tècnica d'atac és completament nova. Per exemple, pot detectar anomalies subtils, com ara comunicacions inusuals amb adreces IP externes o moviments laterals inesperats dins d'una xarxa, coses que els sistemes més antics podrien passar per alt.
"La detecció d'amenaces comportamentals descobreix riscos com ara atacs de dia zero i amenaces internes mitjançant la supervisió de patrons i la identificació de comportaments sospitosos en temps real", explica Qwiet AI.
Alguns sistemes avançats fins i tot van un pas més enllà, aïllant automàticament els dispositius compromesos o bloquejant connexions qüestionables tan bon punt es detecten possibles amenaces. En analitzar contínuament les normes de comportament, aquests sistemes s'adapten ràpidament als nous patrons d'atac, oferint una capa de protecció dinàmica i en evolució.
Reducció de falsos positius
Una de les frustracions més grans amb els sistemes de seguretat tradicionals és la quantitat de falses alertes que generen, cosa que obliga els equips de seguretat a perdre temps buscant problemes sense importància. La detecció del comportament en temps real aborda aquest problema aprenent els patrons de comportament únics de cada entorn.
Si es tenen en compte factors com els rols dels usuaris, l'activitat històrica i els comportaments del sistema, aquests sistemes poden distingir entre accions legítimes i amenaces reals. Per exemple, el que pot semblar sospitós per a un usuari pot ser completament normal per a un altre. Els algoritmes d'aprenentatge automàtic refinen aquesta comprensió amb el temps, creant un enfocament a mida que redueix el soroll innecessari.
En combinar dades de diverses fonts per obtenir una imatge més clara dels riscos potencials, aquest mètode ajuda els equips de seguretat a centrar-se en les alertes que realment importen.
Mesures de seguretat automillorables
A mesura que les amenaces cibernètiques es tornen més sofisticades, els sistemes de seguretat han d'evolucionar amb la mateixa rapidesa. Els algoritmes d'autoaprenentatge basats en IA excel·leixen en aquest àmbit analitzant dades històriques i en temps real per anticipar i detectar noves amenaces abans que s'agreugin. A diferència de les eines més antigues que es basen en regles fixes, aquests sistemes s'actualitzen dinàmicament en funció dels patrons d'atac emergents, cosa que requereix una intervenció manual mínima.
Com més dades processen aquests sistemes, més precisos es tornen a l'hora d'identificar riscos potencials. Poden detectar atacs de dia zero analitzant pistes de comportament com ara accés no autoritzat a fitxers, canvis inusuals del sistema o comunicació amb dominis sospitosos. Quan s'identifica una amenaça, s'activen respostes automatitzades, que sovint redueixen els temps de resposta d'hores a pocs segons.
Dit això, implementar solucions de seguretat basades en IA no és un procés de configurar-ho i oblidar-se'n. Les organitzacions han de garantir que aquests sistemes segueixin sent eficaços proporcionant actualitzacions periòdiques, mantenint la supervisió humana i utilitzant diverses dades d'entrenament. A més, les estratègies per contrarestar la manipulació adversaria són crucials per mantenir els algoritmes d'autoaprenentatge resistents i fiables davant les amenaces en constant canvi.
ServidorEl paper de la ciberseguretat

A mesura que les amenaces cibernètiques continuen evolucionant, els proveïdors d'allotjament han d'integrar la detecció d'amenaces en temps real a la seva infraestructura per mantenir-se per davant dels riscos potencials. Serverion entén aquesta urgència i ha fet que detecció d'amenaces comportamentals en temps real una pedra angular dels seus serveis d'allotjament. Aquest enfocament proactiu garanteix un entorn segur per als seus clients alhora que minimitza el risc d'infraccions costoses. Basant-se en la seva experiència en anàlisi en temps real, Serverion ha creat un marc de seguretat que abasta la seva xarxa global, oferint una protecció robusta.
Seguretat de la infraestructura en centres de dades globals
L'estratègia de ciberseguretat de Serverion se centra en la creació d'un sistema de defensa unificat que protegeixi tota la seva xarxa global centres de dadesCada instal·lació opera amb un model de confiança zero, monitoritzant contínuament l'activitat de la xarxa, el comportament dels usuaris i les interaccions del sistema per detectar i abordar les amenaces.
El marc de seguretat de l'empresa es basa en tres pilars clau: vigilància contínua, anàlisi del comportament, i mecanismes de resposta automatitzatsMitjançant algoritmes basats en IA, Serverion analitza el trànsit de xarxa en temps real per identificar patrons inusuals, com ara transferències de dades inesperades o comunicacions externes sospitoses. Aquests sistemes poden identificar amenaces en qüestió de segons, garantint una acció ràpida.
«La millor defensa contra aquestes amenaces és un sistema integrat centrat en la consciència situacional i la seguretat», afirma Michael Giannou, director general global de Honeywell.
La xarxa global de centres de dades de Serverion millora la seva capacitat per detectar anomalies. En examinar els patrons de comportament en diverses ubicacions, el sistema estableix línies de base precises per a l'activitat normal. Aquest enfocament garanteix que les possibles amenaces, que d'altra manera podrien passar desapercebudes en entorns aïllats, s'identifiquin ràpidament. Quan es detecta una amenaça en una ubicació, la informació es comparteix a tota la xarxa, creant una sistema d'intel·ligència col·lectiva que millora la seguretat per a tots els usuaris.
Per donar suport a aquest esforç, el centre d'operacions de seguretat 24/7 de Serverion utilitza sistemes automatitzats per contenir amenaces. Aquests sistemes poden aïllar recursos compromesos i bloquejar activitats sospitoses en segons. Aquesta resposta ràpida és essencial, atès que el temps mitjà per detectar i contenir una bretxa és de 277 dies, massa temps per a les empreses que depenen d'operacions ininterrompudes. L'enfocament d'intel·ligència col·lectiva de Serverion garanteix una detecció i resposta més ràpides, reduint els riscos per als seus clients.
Solucions d'allotjament amb detecció d'amenaces integrada
Serverion no tracta la seguretat com un complement opcional. En canvi, s'integra detecció d'amenaces comportamentals en temps real directament als seus serveis d'allotjament, ja sigui per a allotjament web compartit, servidors dedicats, o solucions especialitzades com ara allotjament de masternodes blockchain i allotjament de GPU d'IA.
Per a servidors VPS i dedicats, Serverion implementa agents de monitorització avançats que rastregen l'activitat del sistema i l'accés als fitxers. Aquests agents creen perfils operatius únics per a cada servidor, permetent la detecció d'irregularitats subtils que poden indicar programari maliciós, accés no autoritzat o filtracions de dades.
Els clients d'allotjament web es beneficien de la supervisió a nivell d'aplicació que examina el trànsit del lloc web, les consultes de la base de dades i els canvis de fitxers. Aquest enfocament identifica i neutralitza eficaçment les amenaces comunes com la injecció SQL, scripting entre llocsi atacs de força bruta, sovint aturant-los abans que es faci cap dany.
Serveis d'allotjament especialitzats de Serverion, com ara Allotjament RDP i Allotjament de PBX, inclouen mesures de detecció d'amenaces personalitzades. Per a l'allotjament RDP, el sistema supervisa els patrons d'accés remot, les transferències de fitxers i l'ús de les aplicacions per detectar qualsevol activitat inusual. Els clients d'allotjament PBX estan protegits contra els riscos específics de VoIP, com ara el frau de trucades, el segrest de trucades i l'accés no autoritzat.
Fins i tot Serverion serveis de col·locació inclouen mesures de seguretat avançades. Els servidors físics allotjats a les instal·lacions de Serverion es beneficien d'anàlisis de comportament a nivell de xarxa i protecció DDoS. Amb més de 6 milions d'atacs DDoS globals reportats només durant la primera meitat del 2022, i els costos potencials d'aquests atacs que van des de $300.000 fins a $1 milions per hora en temps d'inactivitat, aquesta protecció és crucial per a les empreses que necessiten un temps de funcionament continu.
Els clients de certificats SSL també obtenen una capa addicional de seguretat. Els sistemes de Serverion poden detectar anomalies relacionades amb certificats, instal·lacions no autoritzades i possibles atacs intermediaris, garantint que les comunicacions xifrades es mantinguin segures.
Per a clients que utilitzen Serverion gestió del servidor serveis, la caça proactiva d'amenaces és una característica clau. Els especialistes en seguretat treballen juntament amb els sistemes d'IA per analitzar les dades de comportament i identificar els riscos abans que s'escalin. Aquesta combinació d'experiència humana i eines automatitzades garanteix que fins i tot les amenaces sofisticades, que requereixen comprensió contextual, s'abordin de manera eficaç. Combinant la visió humana amb la detecció d'amenaces en temps real, Serverion ofereix una solució integral de ciberseguretat que satisfà les demandes del panorama digital actual.
Conclusió: Enfortiment de la ciberseguretat amb la detecció d'amenaces comportamentals en temps real
La detecció d'amenaces comportamentals en temps real s'ha convertit en una pedra angular de les estratègies modernes de ciberseguretat. Si bé els mètodes tradicionals basats en signatures sovint no aconsegueixen atrapar 80% d'atacs, les organitzacions que aprofiten la intel·ligència d'amenaces en temps real poden reduir significativament el temps que es triga a detectar i contenir les bretxes, fins a 27%. Aquest temps de resposta més ràpid no és només una estadística; és una línia directa per reduir les pèrdues financeres i limitar les interrupcions operatives.
"La detecció d'amenaces en temps real s'ha convertit en un component essencial de les estratègies de ciberseguretat robustes", afirma Ryan Andrews.
L'anàlisi del comportament basada en IA hi juga un paper fonamental. En identificar patrons i anomalies que els models estàtics ignoren, aquesta tecnologia permet a les organitzacions mantenir-se per davant dels atacants sofisticats que evolucionen constantment els seus mètodes. No es tracta només de reaccionar a les amenaces, sinó d'anticipar-les.
A més d'aturar les cibermenaces en sec, aquest enfocament també afavoreix el compliment normatiu i genera confiança. La detecció del comportament en temps real ajuda les organitzacions a complir requisits com el RGPD i la HIPAA, alhora que garanteix que les dades sensibles estiguin protegides i que la confiança del client es mantingui intacta.
El que fa que aquesta tecnologia sigui encara més atractiva és la seva integració perfecta en els sistemes existents, inclosos els serveis d'allotjament com ara allotjament web i allotjament de masternodes blockchain. Sense afegir complexitat, reforça la seguretat dins dels marcs informàtics actuals, eliminant la necessitat de gestionar eines de seguretat per separat.
A mesura que els ciberdelinqüents es tornen més avançats i les empreses s'enfronten a vulnerabilitats creixents dels serveis al núvol, els dispositius IoT i les configuracions de treball remot, aquest tipus de detecció proactiva ja no és opcional. És essencial per afrontar les amenaces actuals i mantenir-se preparat per a les del demà.
Això no és només una actualització tècnica, sinó un moviment estratègic. Les organitzacions que adopten la detecció d'amenaces comportamentals en temps real obtenen un avantatge crític, protegint els seus actius digitals i posicionant-se per a l'èxit a llarg termini en un panorama cibernètic imprevisible. La veritable pregunta no és... si aquesta tecnologia s'hauria d'implementar – és quina rapidesa es pot desplegar per mantenir-se al dia amb les demandes de la ciberseguretat moderna.
Preguntes freqüents
Què diferencia la detecció d'amenaces comportamentals en temps real dels mètodes tradicionals de ciberseguretat?
La detecció d'amenaces comportamentals en temps real adopta un enfocament diferent en comparació amb els mètodes tradicionals de ciberseguretat, centrant-se en la monitorització contínua i proactiva. Els sistemes tradicionals solen depenen de regles predefinides i signatures d'amenaces conegudes. Tot i que són eficaços contra atacs familiars, sovint no aconseguixen identificar amenaces noves o en evolució. Aquests mètodes tendeixen a ser reactius, i només detecten problemes després que ja s'hagin produït danys.
D'altra banda, la detecció d'amenaces comportamentals en temps real aprofita aprenentatge automàtic i anàlisi del comportament per controlar les activitats del sistema i dels usuaris en temps real. En detectar patrons inusuals o desviacions del comportament típic, pot identificar possibles amenaces a mesura que es produeixen. Aquest enfocament amb visió de futur és especialment útil per abordar riscos avançats, com ara exploits de dia zero i atacs interns, permetent respostes més ràpides i eficients en l'entorn de ciberseguretat actual en constant canvi.
Com millora l'aprenentatge automàtic la detecció d'amenaces conductuals en temps real?
L'aprenentatge automàtic juga un paper crucial en la millora de la detecció d'amenaces comportamentals en temps real. En processar grans quantitats de dades, pot identificar patrons o activitats inusuals que podrien indicar possibles amenaces. A més, aprèn de dades passades, cosa que li permet identificar perills nous i en evolució, fins i tot aquells tan complexos com els atacs de dia zero.
En automatitzar el procés de detecció, l'aprenentatge automàtic no només accelera els temps de resposta, sinó que també redueix les falses alarmes. Això permet als equips de seguretat concentrar-se en les amenaces reals en lloc d'encallar-se en alertes innecessàries. En el panorama actual de la ciberseguretat, que canvia ràpidament i on els mètodes tradicionals sovint no són suficients, aquest tipus d'eficiència és revolucionària.
Com poden les empreses garantir la detecció d'amenaces en temps real sense comprometre la privadesa i la seguretat de les dades dels usuaris?
Per garantir la detecció d'amenaces en temps real sense comprometre la privadesa dels usuaris ni la seguretat de les dades, les empreses poden adoptar tecnologies que prioritzen la privadesa i definir clarament polítiques de governança de dadesEines com la privadesa diferencial permeten als sistemes identificar activitats sospitoses alhora que mantenen la confidencialitat de les dades individuals dels usuaris, aconseguint un equilibri entre seguretat i discreció.
Igualment important és la transparència. Quan les empreses comuniquen clarament com recopilen i utilitzen les dades, i permeten als usuaris controlar la seva informació, no només generen confiança, sinó que també es mantenen en línia amb les normatives de privadesa. Aquest enfocament millora la ciberseguretat alhora que respecta la privadesa dels usuaris, fomentant un entorn segur i fiable.